Estafas comunes y patrones de fraude

Por qué el fraude merece una evaluación de riesgos independiente

Los activos digitales pueden transferirse a través de fronteras, mantenerse sin un intermediario convencional y representarse mediante interfaces de software poco conocidas. Esas características no son fraudulentas por sí mismas. Sin embargo, pueden dificultar la evaluación de una oferta engañosa y hacer que sea difícil revertir una transferencia equivocada. El fraude consiste en el uso deliberado del engaño para obtener dinero, datos, acceso u otro beneficio. Una estafa es un plan práctico que utiliza ese engaño. A efectos profesionales, la tarea central consiste en identificar conductas observables, preservar los hechos pertinentes y evitar suponer que una tecnología atractiva o la caída del precio de un activo demuestran la existencia de un delito.

Tres preguntas ayudan a distinguir la actividad legítima de una posible conducta indebida: ¿Qué se le representó a la víctima? ¿Qué autorizó o transfirió la víctima? ¿Qué pruebas demuestran que la representación era falsa o engañosa? Una pérdida de mercado genuina, un fallo del sistema y un engaño intencional pueden producir resultados financieros similares, pero requieren análisis diferentes. El hecho de que una transferencia aparezca en una cadena de bloques pública demuestra que se registró un evento conforme a las reglas de esa red; no demuestra la identidad de las partes, la veracidad de un argumento de venta ni la legalidad de la transacción subyacente.

Promesas, urgencia y autoridad prestada

Entre las señales de advertencia habituales se encuentran los rendimientos garantizados, la presión para actuar de inmediato, las oportunidades de inversión secretas, la negativa a proporcionar información legal verificable y las exigencias de pagar cargos adicionales antes de poder retirar fondos. Un sitio web fraudulento puede copiar la identidad visual de una institución o inventar testimonios. Un mensaje puede suplantar a un regulador, un agente del orden público, un empleador o un representante de soporte. Estas señales son motivos para investigar, no pruebas concluyentes. La verificación debe basarse en un canal de contacto conocido y obtenido de forma independiente, y no en un enlace o número de teléfono proporcionado en el mensaje sospechoso.

Principales patrones de fraude

Esquemas de inversión y de afinidad

Una estafa de inversión puede mostrar un panel de operaciones ficticio que presenta ganancias constantes, mientras los depósitos reales se envían a cuentas o direcciones controladas por un operador. Un esquema de afinidad aprovecha la confianza dentro de un grupo profesional, familiar, cultural o comunitario; la relación social sustituye al escrutinio. En un esquema de tipo Ponzi, los pagos a participantes anteriores pueden provenir de participantes posteriores, en lugar de una actividad económica genuina. En un esquema piramidal, los incentivos por reclutar participantes pueden prevalecer sobre el producto o servicio subyacente. Estas etiquetas deben usarse con cuidado: para demostrar un delito específico se requieren los elementos establecidos por la ley aplicable y pruebas de la conducta, no solo un diagrama de entradas y salidas de fondos.

Quien realiza el examen debe distinguir los resultados de operaciones declarados de los flujos de efectivo verificados de forma independiente. Las capturas de pantalla de saldos se manipulan fácilmente. Entre las pruebas pertinentes pueden figurar páginas web archivadas, las condiciones ofrecidas en ese momento, los identificadores de los destinatarios, las comunicaciones con clientes, los registros bancarios, las transacciones en cadenas de bloques y los intentos de retiro. La conducta engañosa puede estar sujeta a leyes penales sobre fraude, de protección al consumidor o de valores, y varias jurisdicciones han creado delitos específicos para el fraude relacionado con activos virtuales. La referencia a una norma no sustituye una clasificación jurídica basada en los hechos específicos.

Suplantación de identidad e ingeniería social

La ingeniería social persuade a una persona para que revele información o realice una acción insegura. Un escenario típico utiliza una alerta de seguridad urgente, una solicitud falsa para recuperar una cuenta o una supuesta investigación de cumplimiento. El resultado buscado puede ser un pago, una credencial de inicio de sesión o una autorización que otorgue acceso a otra parte. Un mensaje de phishing intenta obtener información mediante el engaño; una autorización maliciosa intenta conseguir permisos que el destinatario no pretendía conceder. Los profesionales deben documentar el mensaje, el remitente que aparece, el destino real, las marcas de tiempo y la interacción solicitada. No deben pedir a una víctima que revele contraseñas ni material secreto de recuperación por conveniencia de la investigación.

Una estafa basada en una relación romántica o personal puede generar confianza durante semanas antes de dar paso a supuestas inversiones en activos. La prueba fundamental es la secuencia de afirmaciones y solicitudes financieras, no el criterio ni el origen de la víctima. Las entrevistas que tienen en cuenta la situación de la víctima evitan culparla y utilizan preguntas abiertas: ¿qué creía la persona que ocurriría?, ¿quién comunicó esa expectativa?, y ¿qué ocurrió después? Este tipo de preguntas puede aportar información sin inducir respuestas ni contaminar el recuerdo.

Falsos sorteos, servicios de recuperación y estafas de salida

Un falso sorteo suele afirmar que se necesita una pequeña transferencia o la verificación de una cuenta para recibir una recompensa mayor. Una estafa de recuperación se dirige a personas que ya sufrieron una pérdida y promete recuperarla a cambio de un pago por adelantado o información sensible. Una «estafa de salida» (rug pull) es un término general del sector para un proyecto cuyos operadores retiran de forma inesperada el respaldo o el valor; puede describir hechos distintos y no demuestra automáticamente intención, responsabilidad ni la comisión de un delito específico. El informe profesional debe sustituir las etiquetas por conductas verificables, como el control no divulgado de la liquidez, declaraciones públicas contradictorias, transferencias no autorizadas o la retención de fondos recaudados.

De la señal de alerta al incidente documentado

Preservar los hechos antes de interpretarlos

Elabore una cronología con fechas, zonas horarias, identificadores de mensajes, importes de pagos, direcciones receptoras e identificadores de transacciones, cuando estén disponibles. Conserve los archivos originales cuando sea legal hacerlo, registre cómo se obtuvieron y diferencie las declaraciones de testigos presenciales de las inferencias de los analistas. Un hash puede respaldar la integridad de un archivo recopilado, pero no demuestra que el archivo fuera auténtico cuando se creó. Evite alterar una cuenta activa o ponerse en contacto con un presunto infractor sin contar con el mandato correspondiente. Los procedimientos organizacionales para incidentes deben abordar la privacidad, el control de acceso, la escalación y la conservación de pruebas.

La detección no equivale a una condena

Una sola señal de alerta rara vez resuelve el caso. Una velocidad elevada de transferencias puede corresponder a una actividad automatizada normal; las quejas reiteradas de clientes pueden reflejar un servicio deficiente o un engaño deliberado; la agrupación de direcciones puede ser incierta. El analista debe indicar qué se observa, qué se infiere y qué sigue siendo desconocido. Las transferencias sin explicación merecen escrutinio, pero ni la presencia de activos digitales ni el uso de una herramienta que mejore la privacidad demuestran por sí solos una conducta indebida. Un hallazgo sólido puede ser reproducido por un revisor independiente y corregido si aparecen nuevas pruebas.

Las autoridades públicas y las organizaciones reguladas también necesitan procedimientos claros de derivación. Una denuncia de fraude puede requerir la intervención de organismos de protección al consumidor, una investigación penal, medidas para proteger datos personales o la presentación de un informe a una unidad de inteligencia financiera (UIF). Una UIF recibe y analiza informes conforme a la legislación nacional; no es lo mismo que un organismo policial o un tribunal. El fraude sospechado y el lavado de dinero se superponen, pero son distintos: los umbrales de reporte y las reglas de confidencialidad de la lucha contra el lavado de dinero (AML) deben aplicarse tal como están redactados, no improvisarse a partir de una lista genérica de verificación de estafas.

Escenario práctico

Una persona responsable de compras recibe un mensaje que parece provenir de un proveedor y solicita liquidar un pago en una nueva dirección de activos digitales porque «el banco no está disponible». El mensaje utiliza el logotipo del proveedor y hace referencia a una factura real. La respuesta correcta no consiste en suponer que la transferencia es segura porque la factura es genuina, ni en suponer que el proveedor cometió un fraude. Confirme el cambio mediante la vía de contacto previamente establecida con el proveedor, conserve la comunicación sospechosa, avise a los equipos pertinentes de finanzas y seguridad, y documente cualquier exposición. Si los fondos ya se transfirieron, los datos exactos de la transacción y una escalación oportuna pueden ayudar a la institución pertinente o a la autoridad competente. Una transferencia en una cadena de bloques nunca debe sustituir la autorización habitual de compras.

Enfoque del examen: Distinga los indicadores de fraude de las pruebas, reconozca la suplantación de identidad, los rendimientos ficticios, las estafas de recuperación con pago por adelantado y las ofertas engañosas de tokens, e identifique los primeros pasos de verificación independiente, preservación de pruebas y escalación adecuada.